Вымогатель GandCrab маскируется под кряки для Counter Strike и Office

Вымогатель GandCrab маскируется под кряки для Counter Strike и Office

Исследователи в области безопасности из ESET обнаружили киберактивность относительно нового шифровальщика, получившего имя GandCrab. Особенность этого вредоноса заключается в маскировке под «кряки» для Counter Strike и Microsoft Office.

Эксперты утверждают, что вымогатель шифрует файлы 450 форматов. В настоящее время киберпреступники используют in-the-wild четыре разных версии GandCrab.

Вымогатель может собирать информацию о системе жертвы, среди которой будет IP-адрес, имя пользователя и имя компьютера.

Основная задача зловреда — зашифровать файлы на жестких, съемных и сетевых дисках. Вымогатель также удаляет все резервные копии и отображает пользователю записку, в которой оговаривается условия выкупа.

Среди шифруемых файлов могут быть и документы Microsoft Office, OpenOffice, PDF, и текстовые файлы, базы данных, фотографии, музыка и видео.

Распространяется GandCrab с помощью спама, также используется социальная инженерия.

Теперь немного о маскировке — новые модификации вредоноса успешно маскируются под программы для взлома легитимных приложений – всего более 2 000 файлов. В их числе – «кряки» для игр Minecraft, Counter Strike, StarCraft, офисных продуктов Adobe Acrobat, Adobe Flash, Microsoft Office, а также популярного антивирусного ПО, включая ESET NOD32.

В настоящее время восстановить зашифрованные данные невозможно. Исключение – наличие у жертвы резервных копий или заражение одной из ранних версий шифратора, для которых существуют инструменты расшифровки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Приложение Google Go стало доступно пользователям Android по всему миру

Google Go, облегчённая версия приложения для поиска от Google, стала доступна пользователям Android по всему миру. Это приложение было разработано для развивающихся рынков, где пользователи впервые получают доступ к интернету. Также Google Go больше ориентировано на бюджетные Android-смартфоны.

Google Go разрабатывали, чтобы оно занимало на устройстве как можно меньше места — сейчас это всего 7 Мб. Приложение предусматривает офлайн-функции для устройств, пользующихся нестабильным или медленным интернет-соединением.

По словам Google, поисковая выдача Google Go оптимизирована для сбережения до 40% данных.

Этой весной разработчики также сообщили, что оснастили Google Go поддержкой Lens. Lens позволяет направить камеру на какой-либо объект и выдать по нему релевантную информацию.

Эта функция может помочь пользователям, испытывающим затруднение при чтении. Если камеру направить на расписание автобусов, Lens вслух продиктует его.

Ранее Google Go было доступно лишь нескольким странам, в которых выпускались устройства на Android Go. По словам Google, приложением в настоящее время пользуются «миллионы людей».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru